额，我没学过汇编，也不会用x64dbg，所以做的不完美，大佬看（xiao）看（xiao）就行了。PS最近老奔溃，想起来电脑上还有个快速去水印的小工具，打开更新了下版本到最新，提示要注册，网上搜了下好像...
08月14日7 viewsx
字符串
断点评论
某去水印软件爆破思路
08月14日7 viewsx
字符串
断点评论
08月14日7 viewsx
字符串
断点评论
对某外企的一次内网渗透复盘（二）
0x01 Getshell目标站页面信息收集：主站未上CDN，先看C段，发现了多台台服务器安装了Weblogic，直接上EXP打，发现全部存在反序列化漏洞。对这些机器测试，发现某一台未安装杀软，挑最弱...
08月02日13 viewsx
xxx
信息收集评论
浅谈JAVA反序列化原理
二进制动态分析工具DynamoRIO教程继续更新
目录：# DynamoRIO视频教程* 1.课程介绍* 2.环境搭建* 3.DynamoRIO介绍与安装* 4.第一个DynamoRIO工具使用* 5.DynamoRIO工作机制(事件)模型* 6.基...
07月20日13 viewshook
x
案例评论
CobaltStrike Malleable PE
0x00 Malleable PE Malleable PE 直译就是可拓展PE，通常来说，很多同学在做免杀的时候，会针对Loader进行免杀，并不会考虑针对beacon进行免杀，这就导致了很多杀软/...
07月15日11 viewsimage
x
内存评论
二进制动态分析工具DynamoRIO教程又更新啦
目录：# DynamoRIO视频教程* 1.课程介绍* 2.环境搭建* 3.DynamoRIO介绍与安装* 4.第一个DynamoRIO工具使用* 5.DynamoRIO工作机制(事件)模型* 6.基...
07月13日12 viewsunicorn
x
案例评论
Windows HTTP拒绝服务(CVE-2022-21907)漏洞复现
概述HTTP协议堆栈中存在远程代码执行漏洞，由于HTTP协议栈(HTTP.sys)中的HTTP Trailer Support功能存在边界错误可导致缓冲区溢出。受影响版本- Windows - 10 ...
07月04日28 viewssystem
windows
x评论
【漏洞通告】Windows SMB 拒绝服务漏洞（CVE-2022-32230）
01漏洞概述美创安全实验室监测到 SMB 协议组件存在拒绝服务漏洞，漏洞编号：CVE-2022-32230。该漏洞是由于Windows SMB在处理请求的过程中存在空指针引用缺陷，未经身份验证的远程攻...
06月21日32 viewssystem
windows
x评论
CVE-2022-32230 Windows SMB拒绝服务漏洞
点击上方“蓝字”，关注更多精彩本文的编写离不开好兄弟【Biu二狗子】 的支持：寻找exp、复现windows server 2019替我踩坑！0x00 漏洞概述 Windows SMB在处理请求的过程...
06月18日74 viewssystem
windows
x评论
钓鱼天花板Microsoft Office Word Rce 复现(CVE-2022-30190)
anq0x01 前言MS Office docx 文件可能包含作为 HTML 文件的外部 OLE 对象引用。有一个 HTML 场景 ms-msdt: 调用 msdt 诊断工具，它...
06月11日131 viewsserver
system
windows评论
glibc2.29+的off by null利用
本文介绍了off by null的爆破法和直接法两类做法，并基于已有的高版本off by null的利用技巧做了一点改进，提出一种无特殊限制条件的直接法，更具有普适性。 前置知识 2.29以前 2.2...
06月09日16 viewsc
x
绕过评论
【漏洞通告】Microsoft Windows 支持诊断工具 (MSDT) 远程代码执行漏洞
漏洞概述MSDT 是微软支持诊断工具 (Microsoft Windows Support Diagnositc Tool) 的缩写，用以帮助诊断用户可能遇到的问题并记录相关信息。近日，美创安全实验室...
06月01日4 viewsserver
system
windows评论